[发明专利]一种DHCP网络防护系统及方法

摘要

本发明提供的一种DHCP网络防护系统及方法，通过DHCP中继代理信息模块对客户终端设备的DHCP请求报文作报文处理，以将作为连接中介网络节点设备的位置信息加入到DHCP中继代理信息字串信息中，进而通过DHCP监听模块来接收加入DHCP中继代理信息字串信息的DHCP请求报文以生成对应的DHCP绑定表供定位网络攻击源，且DHCP监听模块还预设速率限制，可精准判定并定位网络攻击源，提高DHCP网络安全防护的准确性及效率并且，DHCP中继代理信息模块、DHCP监听模块分离运行在不同的板卡，减少了模块运行在同一个板卡时大量报文处理的压力，且使上行的DHCP请求报文中携带更多信息标识请求报文的来源。

主权项

一种DHCP网络防护系统，通过至少一个网络节点设备连接于至少一个客户终端设备，其特征在于，所述DHCP网络防护系统包括：DHCP中继代理信息模块，用于对所述客户终端设备的DHCP请求报文作报文处理，所述报文处理包括：获取所述网络节点设备的位置信息，将添加有所述网络节点设备的位置信息的DHCP中继代理信息字串信息加入所述DHCP请求报文；DHCP监听模块，用于接收经所述报文处理的DHCP请求报文，据以生成对应的DHCP绑定表以供定位网络攻击源；主控板卡单元和至少一个线卡单元，所述主控板卡单元与所述线卡单元分离，其中，所述线卡单元通过至少一个所述网络节点设备连接于至少一个所述客户终端设备；所述DHCP监听模块，设置并运行于所述主控板卡单元；所述DHCP中继代理信息模块，设置并运行于所述线卡单元。